CVE-2022-39959

المورد المتأثر - Panini https://www.panini.com/en

المنتج المتأثر - Panini Everest Engine

الإصدار المتأثر - 2.0.4

يوجد مسار خدمة غير مُحاط بعلامات اقتباس في Everest Engine (EverestEngine.exe) في الإصدار 2.0.4 على Windows. يسمح ذلك لمستخدم محلي غير مصرح له بإدراج تعليمات برمجية عشوائية في مسار الخدمة غير المُحاط بعلامات اقتباس ورفع الامتيازات إلى مستوى النظام.

مسار الملف: C:\ProgramData\Panini\Everest Engine

الاستغلال

أضف كودًا عشوائيًا في ملف باسم Everest.exe إلى المسار غير المُحاط بعلامات اقتباس %PROGRAMDATA%\Panini، وبمجرد إعادة تشغيل النظام أو إعادة تشغيل الخدمة، سيحصل المهاجم على امتيازات النظام.

التأثير

تصعيد إلى امتيازات النظام